strcpy函数赋值时遇到问题

Question

char string[7];

char* str1 = "0123456789";

printf("%s",strcpy( string, str1 ));

为什么数组string的空间小于 字符串“0123456789”，但是依然输出0123456789；
还有strcpy函数是以什么方式进行赋值的？

Answer 1

（1）在运行该代码时，提示Debug Error：Run-Time Check Failure #2 - Stack around the variable 'string' was corrupted.即栈区损坏。
（2）
char *strcpy(
char *strDestination, //目标字符串。
const char *strSource //null 终止的源字符串。
);

strcpy( )是char *类型，接受两个字符串指针参数， 返回的是第一个参数的值，即一个字符的地址。strcpy( )复制 strSource，包括终止 null 字符，按 strDestination指定的位置。 如果源页和目标字符串重叠，strcpy 行为不确定。由于 strcpy 不检查在 strDestination中是否有足够的空间，所以可能会产生缓冲区溢出的问题。

Answer 2

strcpy函数内部无法进行越界检查，它一个字符一个字符复制，直到遇到str1的'\0'结束符。